CVE-2020-3161

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 83.9%
CWE: CWE-20
KEV Durumu: Evet

Yayım tarihi: 15 Nisan 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022

Etkilenen: cisco ip_phone_8865_firmware

Cisco IP Telefonları için web sunucusunda bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kök ayrıcalıkları ile kod çalıştırmasına veya etkilenen bir IP telefonunun yeniden yüklenmesine neden olarak bir hizmet reddi (DoS) durumuna yol açmasına olanak sağlayabilir. Zafiyet, HTTP isteklerinin proper girişi doğrulamasının yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti hedeflenen bir cihaza yönelik web sunucusuna özel olarak hazırlanmış bir HTTP isteği göndererek kullanabilir. Başarılı bir saldırı, saldırgana kök ayrıcalıkları ile uzaktan kod çalıştırmasına veya etkilenen bir IP telefonunun yeniden yüklenmesine neden olarak bir DoS durumuna yol açmasına olanak sağlayabilir.

Orijinal açıklama (İngilizce)

A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition. The vulnerability is due to a lack of proper input validation of HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to the web server of a targeted device. A successful exploit could allow the attacker to remotely execute code with root privileges or cause a reload of an affected IP phone, resulting in a DoS condition.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.